Home > Directory > Geek e tecnologia > Spcnet.it
Spcnet.it IT
Notizie geek e OSS/Linux · visibilità: in evidenza in homepage.
Sito originale · Feed RSS della fonte
1.253 voci in archivio · mostrate 26–50 .
Windows 11, KB5124008 e la Machine Identity Isolation: quando l’update rompe il trust con Active Directory
L'update di settembre KB5124008 può interrompere il trust relationship con Active Directory sui client con Credential Guard e Machine Identity Isolation. Ecco causa, diagnosi e fix.
Identità di workload vs account utente: perché passare a gMSA e Managed Identity
Perché un account di servizio non è un account utente travestito: la gerarchia gMSA/Managed Identity, i quattro guasti tipici e il processo di migrazione passo dopo passo.
Java 27: G1 diventa il garbage collector di default ovunque, debutta il TLS post-quantistico ibrido
La release di settembre 2026 rende G1 il collector di default in ogni ambiente e introduce in javax.net.ssl lo scambio di chiavi ibrido post-quantistico per TLS 1.3 (JEP 523 e JEP 527). Cosa cambia per chi va in produzione.
Fatture generate dall’AI: dentro la campagna BEC da 1 milione di email (e come difendersi)
Microsoft ha documentato una campagna di Business Email Compromise da oltre un milione di email in tre giorni, con chiari indizi di generazione AI. Ecco come riconoscerla e quali difese tecniche configurare.
La finestra di patching si sta chiudendo: perché il vecchio modello non basta più
Con exploit sviluppati via AI in tempi record, differire le patch non è più una scelta prudente ma un rischio da giustificare: ecco come ripensare il patch management guardando all'intero ciclo di vita dei dispositivi connessi.
Load average alle stelle, CPU inattiva: la guida completa alla diagnosi dell’I/O wait su Linux
Quando il load average vola sopra 30 ma la CPU resta libera, il colpevole è quasi sempre il disco. Ecco il metodo completo per diagnosticarlo con iostat, Pressure Stall Information, iotop e un benchmark reale con dd o fio.
Nginx e TLS: le ottimizzazioni che abbattono davvero il TTFB
Session cache, cifrari, buffer TLS e HTTP/3: le direttive Nginx che riducono l'overhead dell'handshake HTTPS e migliorano il Time To First Byte, aggiornate al 2026 (OCSP deprecato, QUIC via UDP/443).
Addio a slmgr.vbs: come attivare Windows con PowerShell prima del tramonto di VBScript
Microsoft ritira VBScript a fasi e introduce il modulo PowerShell OSLicense per sostituire slmgr.vbs: ecco timeline, comandi e come pianificare la migrazione dell'automazione di attivazione Windows.
Windows Server: gli update di settembre 2026 mandano in crash Remote Desktop Services
Le cumulative update KB5122876/KB5122882/KB5122871 causano blocchi e crash di RDS su Windows Server 2019, 2022 e 2025: sintomi, diagnosi e opzioni di mitigazione in attesa della fix ufficiale.
CVE-2026-82533: la falla in DeepSeek Harness che lasciava agli agenti AI le chiavi della propria sandbox
Un'interfaccia locale priva di autenticazione e vulnerabile a host header spoofing permetteva agli agenti di DeepSeek Harness di disattivare la propria sandbox con un solo comando. Analisi tecnica di CVE-2026-82533 (CVSS 9.4) e consigli pra…
Da zero a WinUI 3 in 30 minuti: il flusso AI di Microsoft con VS Code, .NET 10 e Copilot
Microsoft pubblica un flusso end-to-end con VS Code, .NET 10 e un agente Copilot specializzato per costruire e pubblicare app WinUI 3, compatibile anche con Claude Code. Ecco come funziona davvero.
Microsoft Sentinel: addio al connector sprawl con il supporto multi-account per Auth0, CrowdStrike e Salesforce
Un solo connector per più tenant: Microsoft Sentinel introduce il supporto multi-account per Auth0, CrowdStrike Falcon e Salesforce Service Cloud tramite il Codeless Connector Framework, eliminando duplicazioni e blind spot nei SOC multi-te…
Exchange Online blocca i server Exchange 2016 e 2019 non aggiornati: cosa cambia da settembre 2026
Da settembre 2026 Exchange Online limiterà e poi bloccherà la posta dai server Exchange 2016/2019 non aggiornati alla baseline di ottobre 2025: ecco come verificare la propria esposizione e i comandi PowerShell da eseguire subito.
Cronologia Bash su Linux: HISTFILE, HISTTIMEFORMAT e scorciatoie per sistemisti
Guida pratica alla configurazione avanzata della cronologia Bash: variabili HISTFILE, HISTTIMEFORMAT e HISTCONTROL, sincronizzazione tra terminali multipli e scorciatoie da tastiera per sistemisti Linux.
Microsoft Purview DSPM: come ridurre l’esposizione dei dati prima di attivare Copilot
Cos'è la Data Security Posture Management di Microsoft Purview, come funziona il flusso discovery-assessment-remediation e perché è un passaggio da non saltare prima del rollout di Copilot su larga scala.
GitSpawn: come un file .git/config trasforma i tuoi agenti AI in un vettore RCE
Una ricerca di Manifold Security mostra come una semplice riga in .git/config possa far eseguire codice arbitrario a Claude Code, Codex, Cursor e altri agenti AI da riga di comando: meccanismo dell'attacco e mitigazioni pratiche.
SharePoint sotto attacco: la catena RCE non autenticata CVE-2026-55040 + CVE-2026-63520
Due CVE concatenate permettono l'esecuzione di codice remoto non autenticata su SharePoint Server on-premises: come funziona l'attacco, quali build sono a rischio e come proteggere i propri farm.
TerminalFix: come funziona l’attacco ClickFix con falsi CAPTCHA Cloudflare (e come difendersi)
Una nuova campagna sfrutta falsi CAPTCHA Cloudflare per far incollare comandi PowerShell alle vittime, aprendo la strada a DLL sideloading, steganografia e un tunnel di rete inverso persistente.
WikiSkill di Google: come gli agenti AI imparano dai propri errori senza retraining
Google Research propone un'architettura a tre livelli che permette agli agenti AI di accumulare esperienza operativa come conoscenza testuale versionata, senza fine-tuning: ecco come funziona e cosa significa per chi costruisce agenti in pr…
Debian 11 è a fine vita: la guida completa per l’upgrade a Debian 12
Debian 11 Bullseye ha raggiunto l'end-of-life il 31 agosto 2026: ecco perché conviene aggiornare subito a Debian 12 Bookworm e come farlo passo per passo senza sorprese in produzione.
WinUI diventa open source: cosa cambia (davvero) per gli sviluppatori .NET
Microsoft ha avviato l'apertura graduale dello sviluppo di WinUI su GitHub: una roadmap a quattro fasi, cosa si può già fare oggi e cosa resta chiuso, spiegato per chi sviluppa applicazioni desktop Windows in .NET.
Code signing di nuova generazione su Windows: RSA-3072, SHA-384 e la rotta verso la crittografia post-quantistica
Entro fine 2026 Windows passa a RSA-3072/SHA-384 e nel 2027 alla crittografia post-quantistica: cosa cambia nella catena di firma Authenticode, chi rischia di rompersi e come verificare oggi le proprie applicazioni con PowerShell e signtool…
Azure SQL Managed Instance: addio alla quota regionale unica, ora i limiti sono per famiglia hardware
Microsoft elimina la quota di subnet condivisa per Azure SQL Managed Instance a favore di limiti indipendenti per famiglia hardware (Standard, Premium, Premium Memory Optimized), semplificando il capacity planning su larga scala.
768 chiavi AWS con accesso amministrativo ancora attive: la guida pratica all’igiene delle credenziali cloud
Una ricerca di Truffle Security ha trovato 64.024 chiavi AWS esposte pubblicamente, l'88% ancora valide e centinaia con privilegi amministrativi completi. Ecco il piano d'azione concreto per non finire nella prossima statistica.
Kubernetes v1.37 “Garhwal”: HPA con scale-to-zero nativo e un API server più resiliente su larga scala
La release di agosto 2026 di Kubernetes porta lo scale-to-zero dell'HPA in Beta senza bisogno di KEDA, una tolleranza di scaling configurabile per HPA e ottimizzazioni interne che proteggono l'API server nei cluster con decine di migliaia d…